Backend API Security
Dois agentes que escrevem APIs seguras desde o início
Instalação
Claude Code: /plugin marketplace add wshobson/agents → /plugin install backend-api-security@claude-code-workflows
Kimlik doğrulama, yetkilendirme ya da girdi doğrulama kodu yazarken ve API'yi saldırıya karşı sertleştirirken
- Autor
- wshobson
- Licença
- MIT
O plugin inclui um arquiteto de backend e um programador especializado em segurança, sendo que o segundo declara explicitamente quando não deve ser usado. Auditorias de postura, conformidade e modelagem de ameaças são encaminhadas a outro agente, pois este existe para escrever código. A cobertura inclui validação por lista de permissões, prevenção de injeções SQL, NoSQL, LDAP e de comandos, cookies HttpOnly e SameSite, HSTS, CSP, CORS com credenciais, tokens CSRF double-submit, fixação de sessão e rotação de segredos.
Skills semelhantes
Security Guidance
SkillRevisa código de agentes ao editar, encerrar e fazer commit
Security and Hardening
SkillModela ameaças nas fronteiras de confiança antes dos controles
Postman Skills
SkillGerencia o ciclo de APIs: coleções, Flows, specs e auditoria
Comentários(0)
Entre para comentar